风险评估（RiskAssessment）是指在风险事件（），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。 A: 发生之前 B: 发生之后 C: 发生之前或发生之后但还没结束 D: 随时

对于信息安全风险的描述不正确的是？（） A: 企业信息安全风险管理就是要做到零风险 B: 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性 C: 风险管理（RiskManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。 D: 风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。